iptables -A INPUT -s IP -j DROP
بجای IP، آی پی رو وارد کنید
Danial_Hiv
January 28th, 2009, 18:18
همش نصب زدم
انگار نه انگار
persian.developer
January 28th, 2009, 20:05
همش نصب زدم
انگار نه انگار
از همون iptables و netstat استفاده کنید اگر ddos باشه مشکلتون قابل حل هست با اون
Danial_Hiv
January 29th, 2009, 11:09
برادر حل نشده والا
KamranOnline
January 30th, 2009, 15:25
برادر حل نشده والا
می شه سرور رو جوری Ddos کرد که نشه با netstat و یا سیستم های مانیتوریگ کنترلش کرد.
Mozafary
January 30th, 2009, 23:22
میشه بگید با چه تعداد ip این کار انجام میشه و تعداد connection هر ip چقدر هست؟منظورم این هست که اون تعداد ۱۵۰مهمان که میگی هر کدوم چه تعداد connection دارن :)
Danial_Hiv
February 6th, 2009, 12:03
میشه بگید با چه تعداد ip این کار انجام میشه و تعداد connection هر ip چقدر هست؟منظورم این هست که اون تعداد ۱۵۰مهمان که میگی هر کدوم چه تعداد connection دارن :)
درست نمیدونم
این ها که گفتید نصب زدیم کانفیگ نمیخوان؟
Danial_Hiv
February 6th, 2009, 12:14
اصلا انگار نه انگار چیزی رو سرور نصب هست
فقط لود میره بالا
persian.developer
February 6th, 2009, 12:30
اصلا انگار نه انگار چیزی رو سرور نصب هست
فقط لود میره بالا
دوست عزیز از این دستور:
netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1
استفاده کنید و ببینید تعداد بیشترین connection ها چقدر هست
و اینجا بگید که کمکتون کنم
Danial_Hiv
February 6th, 2009, 12:59
420 تا عزیز
یک کمکی کنید
اصلا هر کاری م کردیم فایده نداره
persian.developer
February 6th, 2009, 13:08
420 تا عزیز
یک کمکی کنید
اصلا هر کاری م کردیم فایده نداره
یعنی یک آی پی 420 تا connection داشته؟!
Danial_Hiv
February 6th, 2009, 13:11
بله همین طوره
Danial_Hiv
February 6th, 2009, 13:12
میشه بگید با چه تعداد ip این کار انجام میشه و تعداد connection هر ip چقدر هست؟منظورم این هست که اون تعداد ۱۵۰مهمان که میگی هر کدوم چه تعداد connection دارن :)
420 تا 1 ای پی
persian.developer
February 6th, 2009, 13:46
# iptables -A INPUT -s IPADDRESS -j DROP
# service iptables save
# service iptables restart
و دوباره چک کنید ببینید connection ها اگر کمتر شده صبر کنید.
Danial_Hiv
February 6th, 2009, 14:57
یعنی چی صبر کنم؟
Danial_Hiv
February 6th, 2009, 15:07
خسته شدیم
یکی یک راه اساسی بده
سرویس شدیم والا
Danial_Hiv
February 6th, 2009, 18:36
Banned the following ip addresses on Fri Feb 6 10:00:02 EST 2009
72.54.89.544 with 184 connections
این رو بلاک کرد
ولی دوباره با همین ای پی که بلاک کرده
میتونیم سرور رو بزنیم
و در اصل بلاک نیست
184 کانکشن هم باز میکنه
چطوری
تا 70 تنظیم کنیم که بلاک کنه؟
servers24
February 6th, 2009, 21:20
Banned the following ip addresses on Fri Feb 6 10:00:02 EST 2009
72.54.89.544 with 184 connections
این رو بلاک کرد
ولی دوباره با همین ای پی که بلاک کرده
میتونیم سرور رو بزنیم
و در اصل بلاک نیست
184 کانکشن هم باز میکنه
چطوری
تا 70 تنظیم کنیم که بلاک کنه؟
می تونید از DDOS-Deflate (http://deflate.medialayer.com/) استفاده کنید که خودش به طور خودکار هر 1 دقیقه کل IP های متصل به سرور رو چک و بر اساس تنظیماتی که کرده باشید، اونهایی که بالاتر از یک تعداد خاص Connection داشته باشن رو به طور خودکار Block میکنه
همچنین Apache Mod_evasive رو حتماً نصب داشته باشید و تنظیمات Tight ی برای اون در نظر بگیرید.
در عین حال می تونید مستقیماً یا از طریق دیتاسنترتون از IP مورد نظر شکایت کنید. در صورتی که IP مورد نظر در دیتاسنتر معتبری باشه سریعاً ترتیب اثر داده میشه.
مرحله بعدی درخواست از دیتاسنتر برای بلاک کردن اون IP در روتر یا Switch متصل به سرور شماست
گزینه دیگری که پیش روی شماست استفاده از وب سرور Lightspeed (http://litespeedtech.com/) است که دارای امکانات گسترده برای Anti-DDoS: Throttling & Connection Accounting می باشد. شرکت سازنده ادعا می کند که 9 برابر سریعتر از Apache (http://www.litespeedtech.com/performance-benchmarks.html) است!
امکان نصب و تنظیم بر روی cPanel رو هم داراست. البته متاسفانه Opensource نیست و باید License آن را خریداری کرد.
تجربه شخصی من با Lightspeed نشون میده که نسبت به Apache واقعاً مناسب تر عمل می کنه، گو اینکه وب سرور Nginx به نظر من بهترین وب سرور موجود هست که متاسفانه بر روی cPanel قابل اجرا نیست :(
Danial_Hiv
February 6th, 2009, 21:36
هر 2 تا مد رو نصب زدیم
رو 184 کامکشن بلاک میکنه اما خیلی دیر هست 184 کانکشن !!!!
مشکل بدی که هست ای پی ها رو بلاک میکنه بعد از 184 سرور
اما باز با همون ای پی میان اتک میکنن
litespeed هم 60 دلاره واسه ما نمی صرفه !
servers24
February 6th, 2009, 22:27
هر 2 تا مد رو نصب زدیم
رو 184 کامکشن بلاک میکنه اما خیلی دیر هست 184 کانکشن !!!!
مشکل بدی که هست ای پی ها رو بلاک میکنه بعد از 184 سرور
اما باز با همون ای پی میان اتک میکنن
litespeed هم 60 دلاره واسه ما نمی صرفه !
آره مسئله قیمت بالای Lightspeed هم هست!
اینکه IP بعد از بلاک شدن باز توان ایجاد Connection داره به نظر میرسه مربوط به ایرادی در iptables تون باید باشه. کاش یه بررسی می کردید
Vahid
February 7th, 2009, 08:32
iptables رو یه بار ریسیت کن و بلاک کن ایپی ها رو
Mozafary
February 7th, 2009, 12:36
اگر میبینید که مشکل ادامه داره و زمان و هزینه شما به هدر میره چرا به یک متخصص هزینه پرداخت نمیکنید تا موضوع رو بررسی کنه!
Vahid
February 7th, 2009, 12:53
اگر میبینید که مشکل ادامه داره و زمان و هزینه شما به هدر میره چرا به یک متخصص هزینه پرداخت نمیکنید تا موضوع رو بررسی کنه!
اینجا ایران است
persian.developer
February 7th, 2009, 13:59
اگر میبینید که مشکل ادامه داره و زمان و هزینه شما به هدر میره چرا به یک متخصص هزینه پرداخت نمیکنید تا موضوع رو بررسی کنه!
درسته اگر از یک متخصص کمک بخوان خیلی بهتر هست
اینجا ایران است
فکر نمی کنم ربطی داشته باشه چون جاهای دیگه هم همین سوالات رو می پرسند ولی مهم اینه که وقتی مشکل حل نشد از یک متخصص کمک بخواد و اگر یک متخصص اینجا قیمت بده نارحت نشه!
servers24
February 7th, 2009, 15:05
البته من پیشنهاد می کنم که از دیتاسنترتون کمک بخواید. حتی در صورتی که به هر دلیل شما نتونید از سرور خودتون اون IP رو بلاک کنید ، اونا می تونن از روی Switch مرتبط به سرور شما به راحتی این کار رو انجام بدن
Vahid
February 7th, 2009, 15:31
فایروال سخت افزاری ( البته اگه پول دارید)
Mozafary
February 8th, 2009, 11:40
برخی مواقع تغییر ip هم بدک نیست میتونه حداقل موقتی مشکل رو برطرف کنه
اگر attack به ip باشه البته